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(57) Abstract: The invention relates to a method for determining at least one, preferably however several driver-independent in- 
tervenlion(s) in a vehicle system, using a risk calculator, whose input is supplied with predetermined vehicle data, environmental 
data, current vehicle and driver data, occupant data or data of persons outside the vehicle, or similar. The risk calculator issues an 
evaluation of the risk simation of the vehicle and its occupants or the persons outside the vehicle based on said data and in accor- 
dance with the evaluation and optional additional criteria or weightings outputs control signals, which control actuators. The latter 
modify or trigger the driving behaviour of the vehicle and/or the occupant protection system and/or protection means for other traffic 
participants (pedestrians, cyclists etc.) in such a way that maximum protection is obtained for the persons and the vehicle according 
to a priority activation. 

S (57) Zusammenfassung: Die Erfindung betrifft ein Verfahren zum Ermitteln mindestens eines, vorzugsweise jedoch mehrerer vom 
Fahrer unabhangigen Eingrififs(e) in ein Fahrzeugsystem, mil einem Gefahrenrechner, dessen Eingang vorgegebene Fahrzeugdaten, 
Umfelddaten, aktuelle Fahizeug- und Fahrerdaten, Personendaten innerhalb und auBerhalb des Fahizeugs 
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und dgl. zugefuhrt werden, aufgrund denen der Gefahrenrechner eine Bewertimg der Gefahrenlage des Fahizeugs und der im und 
auBerhaJb des Fahrzeugs vorfiandenen Personen vomimmt und in Abhangigkeit von der Bewertung und ggf. weiterer Krilerien oder 
Gewichtungen Ansteuersignale ausgibt. die Aktuatoren steuem. die das FahrverhaJten des Fahrzeugs und/oder den Insassenschutz 
und/oder Schutzmittel fiir weitere Verkehrsteilnehmer (Fussganger, Radfahrer u.dgl.) derart andem oder ausmsen. dass eine maxi- 
male Schutzwirkung fiir die Personen und das Fahrzeug nach einer Prioritatsschallung erreicht wild. 
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Elektronisches Steuersystem fur ein Fahrzeug und Verfahren zum 
Ermitteln mindestens eines vora Fahrer unabhangigen Eingriffs in 
ein Fahrzeugsystem 

f 

Die Erfindung betrifft ein elektronisches Steuersystem fiir ein 
Fahrzeug und ein Verfahren zum Ermitteln mindestens eines vom 
Fahrer unabhangigen Eingriffs in ein Fahrzeugsystem, Insbeson- 
dere betrifft die Erfindung ein Verfahren zur Onfall- und Ver- 
letzungsvermeidung durch die Integration der aktiven und passi- 
ven Sicherheitsmittel und der aktiven Fahrdynamikregelung in 
ein elektronisches Steuersystem eines Fahrzeugs, 

1. Stand der Technik 

Passive Sicherheitssysteme zur Vermeidung von unfallbedingten 
Verletzungen sind in der Vergangenheit im wesentlichen getrennt 
und unabhangig von aktiven Sicherheitssystemen zur Vermeidung 
von Unf alien entwickelt worden. 

Bei den ersten entscheidenden Verbesserungen der passiven Si- 
cherheit Mitte der 60er Jahre mit der Sicherheits- 
Fahrgastzelle, dem Dreipunkt-Gurt bis hin zur spateren Weiter- 
entwickl\ing der Knautschzone war von einem Durchbruch bei der 
Verbesserung der aktiven Sicherheit noch nicht zu sprechen. 
Erst mit der groBen Verbreitung des ABS Anfang der 80er Jahre 
ist die Basis fiir aktive, elektronische Sicherheitssysteme ge- 
legt worden. 
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In der Zwischenzeit sind sowohl fiir die aktive als auch fiir die 
passive Sicherheit elektronisch gesteuerte Syateme wie ESP- 
Fahrdynamikregelungen^ ACC, Gurtstraffer und Airbags im Ein- 
satz . 

Das ganze Potential der einzelnen Systeme wird allerdings nur 
dann voll genutzt, wenn die Systeme vernetzt sind und Infonna- 
tionen iiber den Fahrzustand, das Fahrzeugurafeld und den Fahrer 
seibst alien Subsystemen zur Verfiigung stehen. Der Vernetzungs- 
gedanke ist in einem ersten Schritt iin Projekt Verkurzter An- 
halteweg (Reduced Stopping Distance RSD, Arbeitstitel ^30ni Au- 
to-, Continental-Konzern, Dezeinber 2000) auf dem Gebiet der ak- 
tiven Sicherheitssysteme umgesetzt worden. Als Grundlage zur 
Verkiirzung des Bremswegs dient ein spezifischer Bremsreif en, 
der durch seine bionische Struktur bei Aufpragen einer Brems- 
kraft seine Radauf standsf lache nicht nur vergroBert, sondern 
auch fiir eine homogene Verteilung der Krafte im Reifenlatsch 
sorgt. Damit wird die maximal raogliche Verzogerung unter opti- 
malen Strafienverhaltnissen auf ca. 1,3 g erhoht. Urn dieses hohe 
Bremsmoment im Notbremsfall auf die StraBe iibertragen zu kon- 
nen, ist ein Eingriff in die StoBdampfer erforderlich, urn die 
bremsstoBinduzierte Nicks chwingung in Richtung Aperiodizitat 
abzudampfen. Dadurch findet das ABS bessere Regelbedingungen 
vor und kann effizienter wirken. Das mittlere iibertragbare 
Bremsmoment wird durch die minimierten Radlastschwankungen er- 
hoht. Insbesondere beiro Schlupfeinlauf am Beginn der Notbrem- 
sung kann durch die Vernetzung der verstellbaren Dampfer mit 
der ABS-Regelung zielgenauer das Optimum des Radschlupfes ein- 
geregelt werden. 

Bine weitere Verkiirzung des gesamten Anhaltevorgangs wird durch 
den schnelleren moglichen Druckaufbau durch die Verwendung ei- 
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ner elektrohydraulischen Bremsanlage (EHB) umgesetzt. Dabei 
wird die Betatigung des Bremspedals analysiert und mit Unter- 
sttitzung durch einen Bremsassistenten (BA) der Druck aus einem 
Druckspeicher in die Bremsanlage gespeist. Damit lasst sich die 
Schwellenzeit reduzieren und somit der Weg, der vom Zeitpunkt 
des ersten Bremspedalkontakts bis zum vollen Aufbau der Brems- 
leistung zuriickgelegt wird, verkiirzen. 

In der nachsten Verbesserxing ist die Vernetzung auf die Einbin- 
dung von Umfeldinformationen ausgedehnt worden. Ein 77 GHz Ra- 
dar- Oder ein LIDAR- Abstands sensor aus dem Adaptive Cruise 
Control (ACC) liefert Abstand und Reiativgeschwindigkeit von 
den Fahrzeugen^ die sich vor dem eigenen Fahrzeug befinden. Die 
komfortorientierte ACC- Regelung nutzt diese Daten, um dem Fah- 
rer ein entspanntes, von Routineauf gaben (Abstandshalten) ent- 
lastetes, ermudungsfreies Faliren zu ermogliclien. 

Ein aktiviertes ACC- System erhoht jedoch auch die Sicherheit 
fiir einen unaufmerksamen Fahrer. Das ACC erkennt eine gefahrli- 
che Situation und leitet eine Fremdbremsung bei kritischem Ab- 
stand und Reiativgeschwindigkeit bis zum erlaubten Limit von 2 
bis 3 m/s^ ein. Reicht diese VerzOgerung nicht aus, um eine 
Kollision zu vermeiden, wird der Fahrer durch ein Signal ge- 
warnt und zur (ibernahme der Bremsung auf gef ordert . 

Damit wird der Weg, den ein unaufmerksamer Fahrer zurUcklegt, 
bis er die Gefahr erlcannt hat und beginnt seinen Fufi auf das 
Bremspedal umzusetzen, verkurzt. 

Diese Reaktionswegverktirzung kann bei der konsequenten Vernet- 
zung von Abstandssensor und Bremsanlage auch dann genutzt wer- 
den, wenn das ACC- System abgeschaltet ist. tJberniramt der Fah- 
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rer in dieser gefahrlichen Situation die Bremsung, unterstiitzt 
der erweiterte Bremsassistent (BA+) den Fahrer beim weiteren 
Bremsdruckauf bau . 

AUS der DE 198 06 687 Al ist ein Verfahren zur Verhinderung ei- 
ner Kollision eines Fahrzeugs mit einem vor dem Fahrzeug ange- 
ordneten Objekt bekannt. Dabei werden der Abstand und die Rela- 
tivgeschwindigkeit zwischen Fahrzeug und Hindernis sowie die 
Geschwindigkeit und die Beschleunigung bzw. Verzogerung des 
Fahrzeugs erfasst und abhangig hiervon Kollisionshinweise Oder 
Bremsvorgange ausgelost. Dabei soil ein Bremsvorgang nur einge- 
leitet werden, wenn der erfasste Abstand kleiner als zwei be- 
rechnete Abstande ist. Der eine berechnete Abstand gibt einen 
Mindestabstand wieder, bei dem eine Kollision bei einer maxima- 
len Verzagerung vernd.eden werden kann, wahrend der andere Ab- 
stand ein Vorbeilenken des Fahrzeugs an dem Objekt ermbglichen 

soil. 

Ferner ist aus der WO 03/006289 ein Verfahren zum automatischen 
AuslOsen einer Verzogerung eines Fahrzeugs zur Verhinderung ei- 
ner Kollision mit einem weiteren Objekt bekannt, bei dem in Ab- 
hangigkeit von Radar- oder Lidarsignalen oder Videosignalen Ob- 
jekte im Kursbereich des Fahrzeugs detektiert sowie Bewegungs- 
groBen des Fahrzeugs erfasst werden- In Abhangigkeit von dem 
erkannten Objekt und der Bewegiingsgrofien soli ein Gefahrdungs- 
potential bestimmt werden. Nach Mafigabe dieses Gef ahrdungspo- 
tentials sollen die VerzCgerungsmittel in mindestens drei Zu- 
standen betrieben werden. Dartiber hinaus ist eine Verminderung 
der Folgen einer bevorstehenden Kollision mit einem weiteren 
Objekt vorgesehen, indem passive oder aktive Ruckhaltesysteme 
aktiviert werden- 
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2. Beschreibung und Vorteile der Erfindung 

Der Erfindung liegt die Aufgabe zugrunde, ein elektronisches 
Steuersystem und ein Verfahren zur Verhinderung einer Kollision 
und/oder zur Verminderung der Folgen einer Kollision mit einem 
Objekt zu schaffenr welches gegen die Fahrerelnschatzung ge- 
richtete Fehleingrif fe bzw. Fehlanregeliangen vermeidet und den- 
noch bei gefahrlichen Fahrsituationen den Fahrer optimal unter- 
stutzt und erforderliche Schutzmaftnahmen veranlasst. 

Erfindungsgemafi wird diese Aufgabe dadurch geldst, dass ein 
gattungsgemafies elektronisches Steuersystem ftir ein Fahrzeug so 
ausgestaltet wird, dass das Steuersystem einen Fahrerwunschmo- 
dul zur Ermittlung von Kenngroften uber einen Fahrerwunsch aus 
Daten enthSLlt, welche mindestens Pedalwege, Umsetzbewegungen 
zwischen den Pedalen und den Bremsdruck der Bremsanlage wieder- 
geben und einen Gefahrenrechner zur Ermittlung der Gefahrenpo- 
tentiale aus vorgegebenen und aktuellen Fahrzeugdaten und wei- 
teren Daten, wie Umfelddaten und Fahrerdaten, sowie ggf. noch 
Personendaten innerhalb und aufierhalb des Fahrzeugs und dgl- 
enthalt, wobei der Gefahrenrechner mindestens eine Bewertung 
der Gefahrenlage des Fahrzeugs und der im Fahrzeug vorhandenen 
Personen und ggf. noch des Umfelds vornimmt und in Abhangigkeit 
von der Bewertung und weiterer Kriterien oder Gewichtungen nach 
Gefahrenpotential gestufte Stelleingriffe zur Steuerung von Ak- 
tuatoren an eine Arbitriereinheit ausgibt, die mindestens in 
Abhangigkeit von einer durch d3.e Stelleingriffe verursachten 
Beeinflussung der Fahrdynamik des Fahrzeugs eine Bewertung mit 
den im Fahrerwunschmodul ermittelten Daten beziiglich des Fah- 
rerwunsches vornimmt, und nach Maflgabe des Bewertungsergebnis- 
ses die gestuften Stelleingriffe bedingt f reischaltet, frei- 
schaltet oder sperrt. 
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Ferner wird die Aufgabe dadurch gelost, dass ein gattungsgema- 
J5es Verfahren zum Ermitteln mindestens eines vom Fahrer unab- 
hangigen Eingriffs in ein Fahrzeugsystem so durchgeftihrt wird, 
dass in einem Fahrerwunschmodul zur Ermittlung von Kenngrolien 
iiber den Fahrerwunsch aus Daten, welche mindestens Pedalwege, 
Umsetzbewegungen zwischen den Pedalen und den Bremsdruck der 
Bremsanlage wiedergeben, ein Fahrerwunsch ermittelt wird und in 
einem Gefahrenrechner aus vorgegebenen und aktuellen Fahrzeug- 
daten und weiteren Daten, wie Umfelddaten und Fahrerdaten, so- 
wie ggf . noch Personendaten innerhalb und auiierhalb des Fahr- 
zeugs und dgl. Gef ahrenpotentiale ermittelt werden, wobei der 
Gefahrenrechner mindestens eine Bewertung der Gefahrenlage des 
Fahrzeugs und der im Fahrzeug vorhandenen Personen und ggf. 
noch des Umfelds vorniinmt und in Abhangigkeit von der Bewertung 
und weiterer Kriterien Oder Gewichtungen nach Gefahrenpotential 
gestufte Stelleingriffe zur Steuerung von Aktuatoren an eine 
Arbitriereinheit ausgibt, die mindestens in AbhSngigkeit von 
einer durch die Stelleingriffe verursachten Beeinf lussung der 
Fahrdynamik des Fahrzeugs eine Bewertung mit den im Fahrer- 
wunschmodul ermittelten Daten bezUglich des Fahrerwunsches vor- 
niramt, und nach Mafigabe des Bewertungsergebnisses die gestuften 
Stelleingriffe bedingt f reischaltet, freischaltet oder sperrt. 

Mit dem erf indungsgemaBen Steuerungssystem und dem erfindungs- 
gemafien Verfahren werden in einer tatsachlichen und/oder ver- 
meintlichen Unf all situation Daten, die aus vorgegebenen und ak- 
tuellen Fahrzeugdaten, Umfelddaten und Fahrerdaten, sowie wei- 
teren Daten r wie ggf. noch Personendaten innerhalb und au&er- 
halb des Fahrzeugs und dgl. in einem Gefahrenrechner Gef ahren- 
potentiale fiSr Personen innerhalb und/oder aufierhalb des Fahr- 
zeugs und des Fahrzeugs bzw. von Objekten ermittelt. Weiterhin 



werden in einem Falirerwunschmodul aus Pedalwegen, Umsetzbewe- 
gungen zwischen den Pedalen und Bremsdriicken der Bremsanlage 
und weiteren Grofien bzw- Zustanden, wie z.B. Lenkwinkelanderun- 
gen, Gaspedalwegen, Bremsleuchten An/Aus und/oder Ableitungen 
der vorstehenden Daten und Groften der Fahrerwunsch ermittelt- 
Als wesentliche Fahrerwiinsche kOnnen sich eine Beschleianigung 
Oder Verzogerung und/oder eine Fahrtrichtungsanderung ergeben. 
Aus der Korrelation der Daten, die den Fahrerwunsch wiedergeben 
und den Gefahrenpotentialen, werden in dem Gef ahrenrechner er- 
mittelte Stelleingrif f e fiar die Aktuatoren eines Fahrzeugs in 
einer Arbitriereinheit bedingt f reigeschaltet, f reigeschaltet 
Oder gesperrt. 

Unter bedingter Freischaltung werden Stelleingrif fe von ausge- 
wahlten Aktuatoren verstanden, wahrend vom Gef ahrenrechner 
gleichzeitig ausgegebene Stelleingrif fe von anderen Aktuatoren 
gesperrt bzv7. unterdriickt werden. 

Durch die Einschatzung bzw. Bewertung der Gefahr fur Personen 
und Objekte und der Korrelation dieser Einschatzung bzw. Bewer- 
tung mit dem tatsachlichen Wunsch des Fahrers bezuglich seines 
Fahrverhaltens in der eingeschatzten bzw. bewerteten Gefahren- 
situation konnen aus aktuellen Fahrsituationen mit Gefahrenpo- 
tential erzeugte Stelleingrif fe fur Aktuatoren regelungstech- 
nisch unterdriickt,- modifiziert bzw. anteilig f reigeschaltet 
(z-B. ein Stelleingrif f in die Bremsen von 40 bar wird auf ei- 
nen Bremsdruck von 20 bar reduziert) oder f reigeschaltet wer- 
den. Die Einschatzung der Gefahrensituation durch den Gefahren- 
rechner vyird „fahrer adapt iv^^ gestaltet, so dass in Abhangigkeit 
von dem ermittelten Gef ahrenpotential und von dem Fahrerwunsch 
die Stelleingrif fe ausfuhrt, gesperrt oder ver^ndert werden. 

Hierbei konnen Stelleingrif fe nur in Abhangigkeit von dem Ge- 
fahrenpotential freigeschaltet werden, ohne mit dem Fahrer- 
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. wunsch abitriert zu werden. Dabei ist ein Kriterium fiir die 
,,Nichtberucksichtigung" des Fahrerwunsches der Einflufi auf die 
Fahrdynamik dieses Eingriffs- 

Vorteilhaft werden in dem Gefahrenrechner verschiedene Gefah-; 
renpotentiale ermittelt und zur Bildung der Stelleingriffe 
zweckmaJiig kombiniert, wobei ein Gef ahrenpotential aus einem 
Fuzzysystem berechnet wird. Die Stelleingriffe werden dann mit 
dem Fahrer^nsch abgeglichen, was zweckmaBig in einera Zustands- 
automaten realisiert wird. Urn die komplexe Fahr situation umfas- 
send bewerten zu konnen^ werden GefeOirenpotentiale im Hinblick 
auf unterschiedlicbe Anwe.ndungsbereiche gebildet. Die Gefahren- 
potentiale unterscheiden sich. in allgemeine Potentiale und spe- 
zielle Potentiale. Unter einem allgemeinen Gef ahrenpotential 
versteht man aktuatorunabhangige, wie Gef alirenpotentiale aus 
Urafeldinformationen und Fahrzeugdaten, die die langsdynamische 
Kritikalitat der FeOirsituation bewerten. 

Unter einem speziellen Gefahrenpotential versteht man aktua- 
torspezifische/ wie ein Gefahrenpotential das aufgrund von Sen- 
sor informationen, Fahr zeugda ten und aktuatorspezif ischen Kenn- 
grdBen, wie Aktivierungszeiten, die Fahrsituation bewertet. 

Der Gefahrenrechner, dessen Eingang vorgegebene Fahrzeugdaten, 
Umfelddaten, aktuelle Fahrzeug- \and Fahrerdaten, Personendaten 
innerhalb und aufierhalb des Fahrzeugs und dgl. zugefuhrt wer- 
den, nimmt dabei eine Eewertung der Gefahrenlage des Fahrzeugs 
und der im und aulierhalb des Fahrzeugs vorhandenen Personen 
vor. In Abhangigkeit von der Bewertung und ggf - weiterer Krite- 
rien oder Gewichtungen gibt der Gefahrenrechner gestufte Stell- 
eingriffe bzw. Ansteuersignale aus, die Aktuatoren steuern, die 
das Fahrverhalten des Fahrzeugs und/oder den Insassenschutz 
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und/oder haptische und/oder optische und/oder akustische Gefah- 
ren-RucloTieldungen und/oder weitere reversible/nicht reversible 
Verstellaktuatorik und/oder Schutzmittel fur weitere Ver- 
kehrsteilnehmer (Fussganger, Radfahrer u.dgl.) derart Sndern 
Oder auslosen, dass eine maximale Schutzwirkung fur die Perso- 
nen und das Fahrzeug nach einer Priori tats schaltung erreicht 
wird 

Die Priori tats schaltung legt dabei in Abhangigkeit von dem er- 
mittelten Gef ahrenpotential und anderen KenngroBen fest, wis 
die gestuften Stelleingriff e priorisiert warden, 

Vorteilhafte Weiterbildungen sind in den Unteranspriichen ange- 
geben . 

Vorteilhafterweise vferden die Umsetzbewegung zwischen dem Gas- 
und dem Bremspedal aus Gaspedalweginformationen und der Brems- 
lichtinformation als Eingangsgrdfien des Fahrerwunschmoduls er- 
mittelt. Dabei wird aus diesen zwei Eingangsgroflen die Umsetz- 
zeit zwischen den Pedalen ermittelt. 

In dem Fahrerwunschmodul wird aus den Daten mindestens ein 
Bremswunsch ermittelt und der nachgeschalteten Arbitriereinheit 
zur Verfiigung stellt. Neben dem Bremswunsch wird zweckmafiig aus 
weiteren Daten einen Lenkwunsch und/oder Beschleunigungswunsch 
in dem Fahrerwunschmodul ermittelt und der nachgeschalteten Ar- 
bitriereinheit zur Verftigung gestellt, 

Dem Gef ahrenrechner werden zur Ermittlung des Gefahrenpotenti- 
als Eingangsdaten von Fahrzeugsystemen, wie tJmfeldsystemen, 
Sitzverstelltingen, Gurtstraf fern, Pedalwegsensoren und/oder 
Fahrdynamikregelsystemen (ESP^ ABS, ACC, BA) u.dgl. zur Verfia- 
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gung gestellt. ErfindungsgeznaB berechnet der Gef ahrenrechner 
aus Daten, die mindestens die Fahrzeuglangsgeschwindigkeit, die 
Fahrzeugiangsbeschleimigung, die Fahrzeugquerbeschleunigung/ 
die Abstande zu relevanten Objekten ini Nah- und/oder Fernbe- 
reich,, die Relativgeschwindigkeit zu relevanten Objekten im 
Nah- und/oder Fernbereich und/oder deren Ableitungen sowie Zu- 
stands informationen uber Fahrdynainikregler, wie ABS, HBA, ESP 
u.dgl., wiedergeben, Gefahrenpotentiale, die mindestens in Ab- 
hangigkeit von ermittelten langsdynamischen und/oder querdyna- 
raischen GefahrenkenngraBen in ihrer Wirkung gestufte, vom er- 
mittelten Gefahrenpotential abhangige StellgrdBen fur die Brem- 
sen, die reversiblen Insassenschutzmittel und die Relativposi- 
tion zwischen Insassenschutzmitteln und Fahrzeuginsassen verSn- 
dernden Verstellvorrichtungen erzeugt, 

Mittels dem Umf elds system kann der Gef alirenrechner gezielt mit 
den Informationen der Abstandssensorik neben den aktiven Si- 
cherheitssystemen auch die passiven SicJierheitsraafinahmen kondi- 
tionieren. Die nicht reversiblen Insassenschutzmittel werden 
dabei vorkonditioniert, d.h. es werden zusatzliche Informatio- 
nen vom Gef ahrenrechner zur Verfiigung gestellt. Diese Informa- 
tionen Jcfinnen zur Verander\ing der Aktivierungsschwellen verwen- 
det werden. Das Verletzungsrisiko der Insassen wird reduziert, 
die Unfallschwere und Haufigkeit sinkt- 

Mit der Entwicklung eines Precrash- Sensors (Closing Velocity - 
CV) bzvj. der Integration der CV-Funktion in einen Radar- 
und/oder Infrarot-Sensor, wird die Zeit vor dem Unfall genutzt^ 
um die zu erwartende Unfallschwere und geschatzte Aufprallrich- 
tung bei der Eingriffs strategic der Aktuatoren, wie z.B. die 
Ausldsestrategie der Airbags, mit einzubeziehen. Neben der Ver- 
besserung des Insassenschutzes dient der CV-Sensor auch zur De- 
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tektion von FuBgangern. Er bletet die Moglichkeit zusammen mxt 
eixier zusatzlichen Plausibilisierung iiber low-g Beschleuni- 
gmigsaufnehiaer (Satelliten) einen Schutz ftir Fuflganger zu rea- 
lisieren. 

Der Gewinn an Sicherheit durch das elektronisclie Steuer system 
und das Verfahren lasst sich durch die Vernetzung der Komponen- 
ten und durch die zentrale Auswertung der Unf allwahrscheinlich- 
keit mit den Informationen der vernetzten Systeme erzielen. Dem 

Steuer system und dem Verfahren liegt die Grundidee des Daten- 
austauschs unter Sicherheitssystemen zugrunde, die Informatio- 
nen iiber den Fahrer, das Fahrzeug und das Fahrzeugumfeld haben. 
Dabei wird nicht nur ein Mehrwert fur den Faihrer angestrebtr 
neue Funktionen mit vorhandenen Komponenten zu realisieren, 
sondern auch Kosten durch die Vernetzung der vorhanden Kompo- 
nenten reduziert. 

Der zentrale und vernetzende Part der Software stellt der Ge- 
fahrenrechner dar, bei dem alle Daten im Fahrzeug zusammenlau- 
fen, Dort werden die Umfeldinformationen fusioniert und alle 
Daten analysiert. Die Omfeld-Datenfusion Jcaxm nach einer bevor- 
zugten Ausfiihrung auch in einem separaten Modul erfolgen, das 
dem Gefahrenrechner vorgeschaltet ist und ihm fusionierte Um- 
felddaten als relevante Daten fiir ein Sicherheit s system zur 
Verfugung stellt. Fur die aktuelle Fahrsituation wird ein Ge- 
f ahrenpotential ermittelt, das die momentane Unfallwahrschein- 
lichkeit wiederspiegelt . Bei steigendem Gef ahrenpotential wer- 
den dann stufenweise MaBnahmen eingeleitet/ angefangen von In- 
formationen und Warnungen fur den Fahrer bis zur Aktivierung 
von reversiblen Riackhaltesystemen . 
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Ein wesentlicher Beitrag dazu liefert die Umfeldsensorik. Sie 
ermoglicht den slnnvollen Einsatz von reversiblen Mafinahmen zur 
passlven Sicherheit- 

Ein weiterer Schritt in Rlchtung mehr Sicherheit wird mit der 
Einfuhrxang von bildverarbeitenden Kamerasystemen vollzogen. Da- 
mit wird erstmals neben der Objektdetektion auch eine Klassifi- 
zierung der Objekte raoglich, Konibinierte Brems- und Lenkein- 
griffe werden den Fahrer bei der Unfallverraeidung unterstiitzen. 

Eine Erhoh\ang der passiven Sicherheit und eine Miniraierung des 
Verletzungsrisikos fUr die Fahrzeuginsassen wird durch die An- 
steuerung der elektrischen Sitzverstellung aus dem Gefahren- 
rechner heraus erzieJLt. Es wird gezielt dem Submarining entge- 
gengewirkt; ebenso wird ein nicht optimaler Abstand des Beifah- 
rers zuia Airbag korrigiert. Zur erforderlichen Ansteuerung be- 
zieht der Gef ahrenrechner seine Informationen zur Fahrsituation 
im einfachsten Fall aus den Kegel zustanden der verbauten akti- 
ven Sicherheitssystemen wie ESP, BA und Active Rollover Preven- 
tion (ARP) - 

Daruber hinaus kann der Gef ahrenrechner zur weiteren Verbesse- 
rung der passiven Sicherheit in Abhangigkeit von dem ermittel- 
ten Gefahrenpotential StellgroBen zura Schliefien von Fahrzeug- 
offnungen erzeugen. Vorzugsweise werden die Fenster und das 
Schiebedach bei einem drohenden Onfall geschlossen. Steigt das 
Gefahrenpotential weiter und steht ein Crash unmittelbar bevor, 
so werden die Fahrzeuginsassen liber einen elektromotorischen, 
reversiblen Gurtstraffer gesichert und positioniert . Sie nehmen 
durch die reduzierten Gurtlose friiher an der Fahrzeugverzoge- 
rung teil. Ebenso sinkt das Risiko der Insassen verletzt zu 
werden weiter. 
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Vorteilhaft vorgesehen sind optische und/oder haptische Warn- 
und/oder Fiihrungshinweise bzw. Handlungsanweisungen zum Warnen 
und/oder Leiten des Fahrers zu einer an die aktuelle Fahrzeug- 
situation angepassten Fahrerreaktion . Die Warnhinweise erfolgen 
vorzugsweise mittels eines vibrierenden Pedals xind/oder Sitzes 
und/oder einer Anzeige. 

Die Ftihrungshinweise werden mittels einer veranderten Bedien- 
kraft an mindestens einem Pedal und/oder der Lenkhandhabe gege- 
ben, so dass der Fahrer iiber die zu- oder abnehmende Bedien- 
kraft zu situationsgerechter Fahrzeugfiihrung veranlasst wird. 

Die eigentlichen Funktionen des Gefahrenrechners bestehen im 
wesentlichen in der 

1. Berechnung fahrdynamischer Kennzahlen 
2- Berechnung von Gef alirenpotentialen 

3. Berechnung der Ansteuersignale (allgemeingultige Groiie - 
nicht das eigentliche Aktuatoransteuersignal) aufgrund der Ge- 
f ahrenpotentiale . 

Es wird also eine abstrakte Ebene definiert, die die Situation 
in geeigneter Weise bewertet. Diese Ebene wird durch die Gef ah- 
renpotentiale realisiert. Das Gefahrenpotential ist eine dimen- 
sionslose Grolie im Bereich zwischen 0 und 100. Je grdfier das 
Gefahrenpotential ist, je gefahrlicher ist auch die Situation - 
Die Aktuatoren werden lediglich aufgrund von Schwellenwertab- 
fragen der Gef ahrenpotentiale angesteuert. Dabei konnen niehrere 
Gef ahrenpotentiale kombiniert werden, um einen Aktuator zu ak- 
tivieren- Dies bedeutet, dass die Zustandsbewertung zunachst 
nicht die Auswahl bzw. die Betatigungsdosierung der Aktuatoren 
beinhaltet. Dabei wird eine bestimmte Situation durch mehrere 
Gef ahrenpotentiale bewertet- Dies lasst eine umf angreichere Be- 
wertung der Situation zu. Es gibt Gef ahrenpotentiale, die unab- 
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hangig von der Aktuatorik die Situation bewerten. So kann es 
beispielsweise ein Gef ahrenpotential geben, das den langsdyna- 
mischen Fahrzustand bewertet. Entsprechend gibt es ein allge- 
meingiiltiges Gefahrenpotential, das den querdynamischen Fahrzu- 
stand beschreibt- Im Gegensatz zu diesen allgemeingultigen Ge- 
fahrenpotentialen gibt es auf bestimrate Aktuatoren zugeschnit- 
tene spezielle Gefahrenpotentiale. Diese Gef ahrenpotentiale 
tragen der Tatsache Rechnung, dass unterschiedliche Aktuatoren 
auch unterschiedliche Aktivierungszeiten haben. Das bedeutet, 
dass die selbe Situation fiir einen Aktuator mit langer Aktivie- 
rungszeit vergleichsweise kritischer ist als fiir einen mit kur- 
zer . 

Es gibt also allgemeingiiltige und speziell auf Aktuatoren zuge- 
schnittene Gefahrenpotentiale . 

Die in dem elektronischen Steuersystein vorgesehene Arbitrie- 
reinheit weist vorzugsweise einen Z us tands automat en auf, der 
das Verhalten des Fahrers anhand von Grofien/ die den Gaspedal- 
weg, die Gaspedalgeschwindigkeit und die Umsetzzeit zwischen 
Gas- und Bremspedal und/oder den Zustand (An/Aus) des Brems- 
lichts und/oder gemessene und/oder berechnete Bremsdriicke der 
Bremsanlage und/oder der Fahrzeugbeschleunigung und/oder deren 
Ableitungen wiedergeben in Korrelation zu einem von dem Gef ah- 
renpotentialen abhangigen Ansteuergrofien arbitriert und in Ab- 
hangigkeit von dem Ergebnis Brerosdruckvorgaben des Gefahren- 
rechners f reischaltet - In Abhangigkeit von der Entwicklung des 
Gefahrenpotentials {Wert und/oder Gradient) kann der Stellein- 
griff, wie der Bremseneingrif f , auch autonomy d.h- gegen den 
Fahrerwunsch, stattfinden. Der autonome Stelleingriff ^ wie 
Bremseneingriff/ ist dabei bzgl. dem Wert der StellgroJie, wie 
dem Bremsdruckr begrenzt. 
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In Abhangigkeit von dem Zustand der Arbitriereinheit werden 
dann Stellelngrif fe fiir die Verzogerungseinrichtungen des Fahr- 
zeugs zur Verfugung gestellt, die verschiedene Bremsdruckanfor- 
derungen beinhalten, die von einer VorbefiilXTang der Bremsanlage 
zur Verringerung der Ansprechzeit bis zur raaximalen Bremsdruck- 
einsteuerung reichen. 

Hierzu wertet der Zustandsautomat das Verhalten des Falxrers aus 
und schaltet davon abhangig Bremsdruckvorgaben des Gefahren- 
rechners frei. Ausgewertet wird im wesentlichen die Fufibewegung 
des Fahrers. Diese lasst RUckschlusse dartiber zu, als wie ge- 
fahrlich der Faiirer die gleiche Situation einschatzt bzw. ob er 
iiberhaupt eine kritische Situation erkannt hat. Erst wenn der 
Fahrer diese kritische Situation bestatigtr wird Fahrer unab- 
hangig Bremsdruck aufgebaut. Es werden dabei vier Stufen unter- 
schieden : 

1. not supported: Der Fahrer zeigt durch einen positiven zeit- 
lichen Gradienten auf dera Gaspedal an, beschleunigen zu wollen. 
Auch wenn der Gef ahrenrechner eine kritische Situation detek- 
tiert, wird in diesem Zustand kein Bremsdruck autonom aufgebaut 
pmax = Obar. 

2. prefill: Dieses Niveau definiert einen Zustand bei dem der 
Verzagerungswunsch des Fahrers nur eingeschrankt bestinunt wer- 
den kann oder noch nicht vorhanden ist. In diesem Zustand muss 
der Fahrer das Gaspedal beruhren. Es gibt zwei unterlagerte Zu- 
st^de : 

a) prefill 1: Das berechnete Gef ahrenpotential hat einen zeit- 
lichen Gradienten der oberhalb einer definierten Schwelle 
liegt. Der Fahrer verSndert seine Gaspedalstellung nicht. Diese 
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Situation wird interpretiert als extreme Verscharfung der Ge- 
fahrensituation, so dass auch ohne aktive Bestatigung des Fah- 
rers ein Bremsdruck von maximal plmax = kl bar zugelassen wird. 
Dies fuhrt zu einem Anlegen der Bremsbelage ohne merkliche Ver- 
zogerung des Fahrzeugs , 

b) prefilX 2: Bestatigt der Fahrer die kritische Situation in- 
dem er das Gaspedal veriasst (negativer zeitlicher Gradient auf 
dem Gaspedal) wird ein maximaler Bremsdruck von p2max > Plmax 
zugelassen. Dies fuhrt zu einer leichten Verzogerung des Fahr- 
zeugs von 0,1 bis 0,2g. 

3. prebrake: In diesem Zustand hat der Fahrer weder Gas- noch 
Bremspedal betatigt. Deshalb wird dieser Zustand als einge- 
schrankter Verzogerungswunsch interpretiert. Die maximale Ver- 
zQgerung wird somit auf ungefahr das gesetzlich erlaubtc Niveau 
angehoben (0.3g*), so dass ein maximaler Bremsdruck von pSmax > 
p2max zustande kommen kann. 

4. extended brake assisi:: Mit dem Obergang in diesen Zustand 
bestatigt der Fahrer seinen Verzogerungswunsch indem er das 
Bremspedal betatigt. Sind nun noch weitere Bedingungen erfulltr 
wird abhangig vom Grad dieser Erfiillung der vom Gefahrenrechner 
vorgegebene Bremsdruck f reigeschaltet . 

Diese Bedingungen gliedern sich wie folgt: 
Aus 

a) dem zeitlichen Verlauf des Bremsdrucks und der Bremslichtin- 
f ormation und 

b) dem zeitlichen Verlauf des Gefahrenpotentials 

wird eine Notsituation abgeleitet. Wird diese erkannt, wird der 
vom Gefahrenrechner berechnete Bremsdruck vollstandig als Soll- 
wert an die Bremsanlage weitergeleitet . Der Fahrer erhait maxi- 
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xncLle Unterstiitzung. Wird hingegen keine Notsituation erkannt 
wird e±ne Kennzahl ermittelt, die den Grad des Bremswunsches 
des Fahrers reprasentiert . Dieser Faktor besteht aus drei i^- 
teilen, die in einem bestiramten Gewicht ungs verbal tnis eingehen. 

a) Verhaltnis von Bremspedalweg zum Maximum des Bremspedalwe- 
gesr der abhangig vom Druck in der Anlage ist (reprasentiert 
durch den Radbrerasdruck) oder Verhaltnis von Bremsdruck zum Ma- 
ximum des Bremsdrucks der BremsanXage. Dies ist notwendig, da 
der Fahrer den Bremsdruck in der Anlage spurt, falls diese vor- 
gefiillt sein sollte, 

b) Verhaltnis von Bremspedalgeschwindigkeit zum Maximum der 
Bremspedalgeschwindigkeit oder Verhaltnis von Bremsdruckande-' 
rung zum Maximum der Bremsdruckanderung. Dieses Maximum ist na- 
herungsweise unabhangig vom Grad der Anlagenvorf ullung - 

c) Faktor der die Dmsetzzeit vom Gas- auf des Bremspedal bewer- 
tet . 

Der Fahrer erhalt in dies em Zustand durch Freischaltung des 
Bremsdruckes der im Gef ahrenrechner ermittelt wird, eine an die 
Situation angepasste Bremsunterstutzung. 

Die konkrete Ausgestaltung hangt von der Ausstattung des Fahr- 
zeugs ab- Das elektronische Steuersystem und das Verfahren zum 
Betreiben des Steuersystems ist daher bevorzugt modular aufge- 
baut, so dass Module fur die aktiven Sicherheitssysteme ABS, 
ESP, TCS u-dgl. und der Gef ahrenrechner parallel und separat 
Verzogerungsanforderungen und weitere Stelleingrif fe berechnen 
konnen . 

3. Technische Vorteile der Brfindung 
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- Hinzuziehung weiterer Eingangsgrolien, um weitere Gefahrenpo- 
tentiale zu ermitteln, die die Bewertung der Gefahrensitua- 
tion verbessern und genauer beschreiben 

- Erweiterbarkeit fur weitere Ansteuerung neuer Aktuatoren, 
durch Einfiihrung neuer Oder Verwendung bekannter Gefahrenpo- 
tentiale 

- Freischaltung der durch den Gefahrenrechner (virtueller Bei- 
fahrer) ermittelten Stelleingrif fe abhangig von der Situati- 
onsbewertung des Fahrers und/oder weiterer GrOfien zur Bewer- 
tung der aktuellen Verkehrssituation wie z.B. Fahrzeug- 
Fahrzeug Kommunikation. Damit wirken sich Fehler in der Sen- 
sorik nicht mafigeblich auf das Systemverhalten aus oder wer- 
den in der Auswirkung beschrankt. 

- Der Fahrer stelit eine Plausibilisierung fur die vom Gefah- 
renrechner angeforderten Stelleingrif fe dar. 

4 - Zeichnungen 

Ein Ausfiihrungsbeispiel der Erfindung ist in der Zeichnung dar- 
gestellt und wird im folgenden naher beschrieben- 

Es zeigen 

Fig. 1 eine Zustandsdarstellung uber die Vernetzung der ak- 
tiven und passiven Fahrzeugsysteme mit dem elektroni- 
schen Steuersystem nach der Erfindung 

Fig, 2 ein Blockschaltbild der Sys terns truktur des elektroni- 
schen Steuersystems 

Fig. 3 eine vereinfachte kategorisierte Darstellung der Dif- 
ferenz zwischen Soil- und Istabstand zu Verkehrteil- 
nehmern 
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Fig- 4 eine Kategorisierung der Stelleingrif f e (Ausgangsgrd- 
lien) mit Hilfe von Zugeliorigkeitsf unktionen (MF: Mem- 
bership- Funktion, im Beispiel werden Singletons ver- 
wendet) . 

Fig. 5 eine schematische Darstellung der Regelbasis fur den 
Stelleingriff Sollverzdgerung asoii in Abhangigkeit 
von Soli-, Istabstand und Relativgeschwindigkeit 

Fig. 6 eine schematische Darstellimg der Zustandsiibergange 
prefill/ prbrake, extendet brake assist 

Fig. 7 eine schematische darstellung der Zustandsiibergange 
prefill 

Fig. 8 ein schematische Darstellung tiber die JUctivierung ei- 
ne s Gurt straff ers 

Fig. 9 eine schematische Darstellung einer sigmoidalen Uber- 
gangsfunktion 

5. Beschreibung von Ausfuhrungsbeispielen 

Figur 1 zeigt das mit dem elektronischen Steuer system 20 ver- 
netzte Gesamtsystem eines Fahrzeugs. In dem Steuersystem 20 
wird anhand der Eingangssignale des ABS/ESP Bremssystems 11, 
des Umfeldsensorsys terns 12, der elektrischen Sit z vers tellung 
13, der Gurtstraffer 19 und den daraus resultierenden gemesse- 
nen oder abgeleiteten internen und/oder externen Signalgrofien 
in einem Gefahrenrechner 10 (Fig. 2) von Gefahrenpotentialen 
abhangige Stelleingrif fe berechnet. Die Ermittlung von Stell- 
eingrif fen flir Aktuatoren basiert auf den folgenden Eingangs- 
groiSen der mit dem Steuersystem 20 vernetzten Fahrzeugeinhei- 
ten : 

1. Aus dem ABS/ESP Bremssystem 11 werden die FahrzeuglSngs- 
geschwindigkeit, Fahrzeuglangsbeschleunigung, die Fahr- 
zeugquerbeschleunigung, der Lenkwinkel, der Radbrems- 
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druck, der Bremsdruck im Tandem-Hauptzylinder, die Gang- 
wahlstufe, das ESP Zusatzgiermoment und die Statussignale 
von Bremslichtschalter, Gaspedalweg und der Zustande des 
ABS, ESP/ HBA ermittelt und dem elektronischen Steuersys- 
tem 20 zur Verfiigung gestellt, 

2. Aus dem Umfeldsensorsystem 12 werden der Abstand zum re- 
levanten Objekt von einem Fernbereichssensor/ die Rela- 
tivgeschwindigkeit zum relevanten Objekt von einem Fern- 
bereichssensor, die Relativbeschleunigung zum relevanten 
Objekt von einem Fernbereichssensor und die Statussignale 
relevantes Objekt vom Fernbereichssensor giiltig und ggf . 
Informationen Ober den Typ des erkannten relevanten Ob- 
jekt s (z.B. Fuflganger^ LKW u.dgl-) und des sen Zustand 
(steht/ bewegt sicli u.dgl.) dem Steuersystem 20 zur Ver- 
fiigung gestellt. 

3. Von der elektrischen Sitzverstellung 13 werden die Sta- 
tussignale iiber die Sitzbelegung des Fahrersitzes und des 
Beif ahrersitzes dem Steuersystem zur Verfiigung gestellt. 

4. Von der Steuerung der Gurtstraffer 14 werden die Status- 
signale iiber die Belegung der Gurtschlosser des Fahrer- 
und Beifahrersitzes dem Steuersystem zur Verfiigung ge- 
stellt. 

Wie der Figur 1 weiter zu entnehmen ist, ist das elektronische 
Steuersystem 20 weiterhin mit der Airbagsteuerung 15, einem 
haptischen Fahrpedal 16/ der Steuerung der Fensterheber und des 
Schiebedachs 17 und der Anzeige 18 des Fahrzeugs vernetzt. 

Figur 2 zeigt die Struktur des elektronischen Steuersystems 20, 
Dieses sieht eine Signalkonditionierung 21 vor, in die die Da- 
ten/Signale vom Fahrzeug 23, dem Fahrer 24 und der Umwelt 22 
eingelesen werden- Die Signale werden anschlieJiend konditio- 
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niert^ so dass sie in der entsprechend richtigen Einheit zur 
Verfugung stehen. AuAerdem kann eine Sensorfusion zwischen 
Fern- und Nahbereichssensor stattfinden, so dass die folgenden 
Softwaremodule 10^ 2S, 29 nur nocli das fusionierte Sensorsignal 
als Abstands-, Geschwindigkeits- und Be schleunigungs signal ver- 
wenden. Es ist ein einheitliches konsistentes Bild der Umwelt 
vorhanden. Dieses fusionierte Signal stellt demnach die rele- 
vante Objektliste (Abstand, Typ, Relativgeschwindigkeit . , • ) 
dar, auf das der Gefahrenrechner 10 reagiert. Weiterhin ist mit 
der Signalkonditionierung 21 ein Modul 29 zur Erfassung des 
Fahrerwunsches verbunden. Hier werden spezifische KenngroBen, 
wie Umsetzzeit zwischen den Pedalen, Falirerwunschverzogerung 
u.dgl., von EingangsgroBen abgeleitet, die den Fahrervnansch im 
Hinblick auf die Ftihrung des Falirzeugs beschreiben. 

In dem mit der Signalkonditionierung 21 verbundenen Gefahren- 
rechner 10 erfolgt die Bestimmung der Unfallwahrscheinlichkeit 
auf Basis der Eingangsdaten mit dem Ziel, die im Fahrzeug vor- 
handene Aktuatorik anzusteuern. 

In einer besonders vorteilhaften Ausfiihrungsform koiinen folgen- 
de.Daten als Eingangsgrofien verwendet werden, urn die aktuelle 
Gefahrensituation (Gefahrenpotential und -richtung) zu ermit- 
teln: 

- Abstandsinfomationen von Objekten (wie Fahrzeugen, ste- 
hende Hindernisse/ u.dgl. ) in Fahrzeugkoordinaten und re- 
lativ zum vorhergesagten Fahrschlauch der eigenen Fahrtra- 
jektorie, deren Relativgeschwindigkeiten z.B. mittels 
Abstands sensor ik oder mittels Erweiterung durch Nahbe- 
reichssensorik, insbesondere einer Precrash-Sensorik 

- Sichtweitenabschatzung z.B. aus Abstands sen sorik 
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- Kontaktsensorik am Fahrzeug (z.B. Glasfaser ftir Kontakt- 
kraft/ Beschleunigungssensoren) zur Ermllililung z.B. elnes 
Fu&ganger Crashs 

- Klassifizierung der detektierten Objekte (Fufiganger, Aus- 
dehnung der Objekte, ..) z.B. mit Kaxnera und Bildverarbei- 
t\ing 

Informatlonen uber den Strafienverlauf (Geoznetriedaten, 
Kurvenradien, Spurbreite^ Spuranzahl, ...)^ Verkehrsricht- 
zelchen und -vorscliriftszeichen 

- XeLematlklnfoinnationen (Staumeldungen via TMC oder GSM, 
Strafienzustandsinformationen/ . . ) 

- Fahrdynaxnlksensoren und Model le zur Ermlt'tlung des Fahrzu- 
stands aus Radges cbwindigkeit, Gierrate, Langsbeschleuni- 
gung, Querbeschleunlgung, Lenkwlnkel, Iienkv^lnkelgeschwln- 
dlgkeit^ Schwlmmwiiikel, ESP Zusatzmoment und/oder Reib- 
wert , ) 

Bet^tigungszustM.nde der Bedleneinrlchtungen Im Fahrzeug 
Sensoren zur Insassenerf assung und Klassifizierung (z.B. 
OOPr Kinder si tzerkennung, Fahrerzustand wie MOdigkeit, . . . ) 
Informatlonen fiber den potentiellen Kraftschlussbeiwert 

5 . 1 Beschreibung der Funktion des Gef ahrenrechners 

Der Gef ahrenrechner 10 fiihrt im wesentlichen drei Verfahrens- 
schritte durch. 

Diese sind die 

1. Berechnung fahrdynamischer Kennzahlen (Time to Collision 
ttc, Notwendige Verzogerung um eine Kollision zu verhindern/ 
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resultierende Fahrzeugbeschleunigxing, Geschwlndlgkeit des Vo- 

rausfahrzeugea oder Objektes) 

2 • Berechnung von Gef ahrenpotentialen 

3. Berechnung der Ansteuersignale (allgemeingiiltige GroBe - 
nicht das eigentliche Aktuatoransteuer signal) 
aufgrund der Gef ahrenpotentiale . 

Es wird dabei elne abstrakte Ebene definiert/ die die Situation 
in geeigneter Weise bewertet. Diese Ebene wird durch die Gefah- 
renpotentiale realisiert. Das Gefahrenpotential ist eine dimen- 
sionslose Groiie im Bereich zwischen 0 und 100. Je groBer das 
Gefahrenpotential ist, je gefahrlicher ist auch die Situation. 
Die Aktuaturen werden lediglich aufgrund von Schwellwertabfra- 
gen der Gefahrenpotentiale angesteuert. Dabei konnen mehrere 
Gef ahrenpotentiale kombiniert werden, um einen Aktuator zu ak- 
tivieren. Dies bedeutet, dass die Zustandsbewertung zunachst 
nur eingeschrankt (siehe sp^ter spezielle Gefahrenpotentiale) 
bzw. nicht (siehe spater allgemeingiiltige Gefahrenpotentiale) 
die Auswahl bzw. die Betatigungsdosierung der Aktuatoren bein- 
haltet. Aus den Ausfuhrungen wird deutlich, dass eine bestiinmte 
Situation durch mehrere Gefahrenpotentiale bewertet wird. Dies 
lasst eine umf Bmgreichere Bewertung der Situation zu. Es gibt 
Gefahrenpotentiale, die unabhangig von der Aktuator ik die Situ- 
ation bewerten. So kann gibt es beispielsweise ein Gef ahrenpo- 
tentiale das den langsdynamischen Fahrzustand bewertet- Ent- 
sprechend gibt es ein allgemeingiiltige s Gefahrenpotential, das 
den que rdynamis Chen Fahrzustand beschreibt. 

Im Gegensatz zu diesen allgemeingiiltigen Gefeihrenpotentialen 
gibt es auf bestimmte Aktuatoren zugeschnittene 
spezielle Gefahrenpotentiale. Diese Gefahrenpotentiale tragen 
der Tatsache Rechnung, dass unterschiedliche Aktuatoren auch 
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unterschiedliche Akt ivie rungs zei ten haben. Das bedeutet, dass 
die selbe Situation fur einen Aktuator mit langer Aktivierungs- 
zeit vergleichsweise kritischer ist als fiir einen mit kurzer- 
Es gibt zwei linterschiediiche Gruppen von Gefahrenpotentialen : 

1. aktuatorunabhangige, allgemeingiiltige Gefahrenpotentiale 

2. aktuatorabhangige, spezielle Gefahrenpotentiale 

5.1.1 Beschreibung der Gefahrenpotentiale 

Das Gef ahrenpotential ist eine dimensionslose GroBe im Bereich 
zwischen 0 und 100- Es beschreibt die Gefahr einer bestimmten 
Situation. Dabei bedeutet ein Gef ahrenpotential von 0 keine Ge- 
fahr und eines von 100 sehr grofie Gefahr. Ein Gef ahrenpotential 
von 100 bedeutet nicht, dass es zwangslaufig zu einera Unfall 
koicmt. Wann das Gef ahrenpotential die Werte 0 bzw. 100 erreicht 
ist nicht allgeraeingultig definiert und deshalb individuell fiir 
den Anwendungsfall definierbar. Abhangig von den ira Steuersys- 
texn definierten Gefahrenpotentialen werden die Aktuatoren (z.B. 
Bremse^ rev. Gurtstraf fer, Sitzverstellung, etc) angesteuert. 

Dabei werden einzelne Gefahrenpotentiale kombiniert und zur An- 
steuerung eines Aktuators verwendet. 

Die Aktivierung und der Grad dieser Aktivierung wird durch eine 
Schwellwertabfrage des Gefahrenpotentials bzw. der Gefahrenpo- 
tentiale gewahrleistet . 

5.1.2 aktuatorunabhangige, allgemeingiiltige Gefahrenpotentiale 
5.1.2.1 langsdynamisches Gef ahrenpotential, abhangig von Um- 
feldsensorinformationen aus dem Umfeldsensor system 

12 (dp xdyn sen) 



wo 2004/085220 PCT/EP2004/050384 



25 



Die Bewertung der langsdynamxschen Fahr situation wird iiber ein 
langsdynamisches Gefahrenpotential realisiert unter der Bedin- 
gung^ dass die Geschwindigkeit grofier als eine Mindestgeschwin- 

ddgJceit 

ist. Dies wird mit einem Fuzzy-Inferenz-System realisiert- Fuz- 
zy-Logik ermoglicht es, menschliche Verhaltensweisen oder 
menschliches Kausalwissen zu mathematisieren und damit durch 
Rechner imitierbar zu machen. Danach wird die Verkehrssituaton 
und der Fahrzustand mit Hilfe von Zugehorigkeitsfunktionen 
klassif iziert. So wird als erste Eingangsgr5fie die Differenz 
zwischen Soli- und Istabstand bezogen auf den Sollabstand 
sx_rel_des bewertet. 

sx rel des-sx xiel y.- 
— = — = = (5.1) 

sx_rel jdes 

Der Sollabstand hangt dabei funktional von der eigenen Fahrge- 
schwindigkeit vx ab und wird nach der Beziehung 

3x__rel_des = sx_rel_desndn + t_ttc_des * vx (5.2) 

mit 

sx_rel_des « Sollabstand 

sx__rel_desniin = Mindestsollabstand 
t_^ttc_des = Zeit bis zum Unfall 

vx = Fahrgeschwindigkeit in Langs richtung 

ermittelt- 

Die Relativgeschwindigkeit als zweite EingangsgroBe wird ebenso 
durch entsprechende Zugehorigkeitsfunktionen kategorisiert . Die 
AusgangsgroBe - also das langsdynamische Gefahrenpotential - 
wird ebenso mit Hilfe von Zugehorigkeitsfunktionen (zweckmafii- 
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gerweise werden Singletons (Fig. 4) verwendet) kategorlslert. 
Figur 3 2eigt die Zugehorigkeitsfunktionen fiir die erste Ein- 
gangsgroBe, d.h. fiir die Dlfferenz zwlschen Soil- und 
Ista±)stand sx_rel bezogen auf den Sollabstand sx_rel_des, Diese 
Eingangsgr5fie wird mit Hilfe von sechs Zugehorigkeitsfunktio- 
nen klassifiziert . 

Diese so bewerteten EingangsgroBen werden znit Hilfe von einfach 
formulierbaren logischen Verknupfungen, 

,,wenn - - . , dann . . . 

Beziehungen (Regeln) ausgewertet und ergeben dann fiir jede ein- 
zelne Regel/ je nach Erf ullungsgrad einen Anteil am gesamten 
Gef ahrenpotential . Das resultlerende Gefahrenpotential ergibt 
sich aus der Akkumulation der einzelnen Teiliraplikationen. 

Figur 5 zeigt beispielhaft die Regelbasis^ die sich aufgrund 
der Auswertung des Fuzzy-Systems ergibt. Aufgetragen ist das 
langsdynamische Gefahrenpotential als Funktion der Eingangsgro- 
Ben Relativgeschwindigkeit und der Differenz zwischen Soil- und 
Istabstand bezogen auf den Sollabstand. 

5.1.2.2 langsdynamisches Gefahrenpotential, abhSngig von Um- 
f eldsen so r inf o rmat ionen (dp_xdyn_s en_l ) 

Die Bewertung der langsdynamischen Fahr situation wird liber ein 
weiteres langsdynamisches Gefahrenpotential realisiert. Diese 
Gefahrenpotential wird wie folgt berechnet: 

1. Bedingung: Die Fahrzeuggeschwindigkeit muss groBer einem 
Schwellenwert sein <im Rangierbetrieb wird kein Gefahrenpoten- 
tial berechnet) 
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2. Bedxngung: Die Relatiivgeschwindlgkeit zum detektlerten Ob- 
jekt muss kleiner als elne negative Schwelle sein. 

Dieses Gefahrenpotential setzt die Verz6gerung die notwendig 
ist urn eine KoUision zu verhindern in Relation zu einem Anteil 
der maximal auf die Stra&e Obertragbare Verzdgerung, Die Be- 
rechnungsvorschrift lautet: 



dp ^xdyn _sen _i =imn 



100 



^ "max " 



*100 



(5.3) 



mit beispielsweise ot — 0.4. 

5.1.2.3 IMngsdynamisches Gefahrenpotential, abhangig von Pahr- 
dynaraikinformationen der ABS Funktion (dp_xdyn_abs) 



Dieses Gefalirenpotential ist 0 solange keine ABS Bremsung 
stattfindet.Wird hingegen eine ABS Bremsung ausgefiihrt ist die- 
ses Gefahrenpotential ICQ. 



^ ^ ^ flOO fur ABS Bremsung aktiv, 
dp.xdyn^abs= ^ ABSBremsimg feaktiv 



(5.4) 



5.1.2.4 langsdynamisches Gefahrenpotential, abhangig von Fahr- 
dynami kin format ionen der Bremsassistenten-Funktion 
< dp_xdyn_hba ) 



Dieses Gefahrenpotential ist 0 solange keine Bremsung mit 
Bremsassistentenunterstutzung (klassischer Hydraulischer Brems- 
assistent HBA, nicht der Erweiterte Bremsassistent BA+) statt- 
findet. Wird hingegen eine Bremsung mit Bremsassistentenunter- 
stUtzung ausgefiihrt ist dieses Gefahrenpotential 100. 
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dp_xdyn_hba= 



100 fiir Bremsung mit HBA Unterstulzung 

0 &i Bremsung ohne HBA UnterstiUzimg oder keine Bremsung 



(5.5) 



5.1-2.5 querdynamisches Gef ahrenpotential, abhangig von Fahrdy- 
namilcinformationen der ESPFunktion (dp_j/dyn_esp) 

Dieses Gefahrenpotential iat 0 solange kein ESP Eingriff statt- 
findet. Greift hingegen das ESP in die Fahrdynamik ein^ ist 
dieses Gefahrenpoten-bial 100. 



Diese Definition ist nur eine erstes Ausfiihrungsbeisopiel . Be- 
nutzt man nicht das ESP on/ off Flag, sondern die Information 
liber das Zusatzmoment in_add__esp bezogen auf ein Maximum bei be- 
stiinniten Reibwertbedingungen, das aufgebracht warden muss, um 
das Fahrzeug wieder zu stabilisieren, wird eine feinere Abstu- 
fung dieses Gefahrenpotentials erzielt. 

5.1.2.5 aktuatorabbangige, spezielle Gef ahrenpotentiale 
spezielles Gefahrenpotential zur Ansteuerung des reversiblen 
Gurtstraf fer, abhangig von Umf elds ens orinformationen 
( dp_msb_s en ) 

Dieses Gefahrenpotential wird wie folgt berechnet: 

1. Bedingung: Die Fahrzeuggeschwindigkeit muss groBer einem 
Schwellwert sein (im Rangierbetrieb wird kein Gefahrenpotential 
berechnet) 

2. Bedingung: Die Relativgeschwindigkeit zum detektierten Ob- 
jekt muss negatlv sein. 




(5.6) 
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Die eigentliche Berechnung des Gefahrenpotentials bildet den 
Quotienten aus aktuell bestiinmter Time to Collision ttc aus den 
Sensor informationen und der mittleren Aktivieningszeit des re- 
versiblen Gurtstraf f ers • 

Dieser Quotient gibt an wie viel Zeit noch bleibt, lam den Aktu- 
ator im Mittel vollstandig zu aktivieren. Die 
Berechungsvorschrift lautet: 





f 




r 


dpjmsb_sen = lOO't^min 




1, 


2 











\1\ 

(5.7) 



Als Erweiterung dieser Beziehung kann vorgesehen werden, dass 
das oben berechnete Gef ahrenpotential in Abhangigkeit des Quo- 
tienten aus notwendiger Verzogerung und maximal auf die Strafie 
ubertragbarer Verz5gerung auf einen bestimmten Wert begrenzt 
wird. Dies bewertet die Moglichkeit des Fahrers vor dem Unfall 
noch zu bremsen, also die Zustandsgrdfien Gescliwindigkeit und 
Beschleunigung zu verandern. Diese konstanten Zustandsgrofien 
werden bei der Berechnung der Time to Collision, so wie oben 
benutzt, vorausgesetzt . 

Weiterhin kann vorgesehen werden, das Gef ahrenpotential in Ab- 
hangigkeit des Quotienten aus Zeit xam einen bestimmten Querver- 
satz zu realisieren und Time to Collision auf einen bestimmten 
Wert zu begrenzen. Dies bewertet die M6glichkeit des Fahrers 
dem Hindernis auszuv/eichen. Die Erganzung um die oben beschrie- 
benen Einweiterungen fiihren zu einer reallstischeren Bewertung 
der eigentlichen Gefahr, da die Beeinf lussungsmoglichkeiten auf 
die aktuelle Fahrsituation des Fahrers bertlcksichtigt werden. 
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Flgur 8 zeigt hierbei die stufenweise Aktivierung eines 
Gurtstraf fers in Abhangigkeit von dem Gef ahrenpotential, z.B. 
20%, 60% und 100%. Bei 20% des Gefahrenpotentials wird die Stu- 
fe I des Gurtstraffers aktiviert, bei 60 % Stufe II und bei 100 
% Stufe III- Bei Stufe I wird die Gurtlose entfernt, bei Stufe 

II wird der Gurtstraffer vorgespannt und verriegelt, bei Stufe 

III wird der Insasse positioniert/ d.h. der Gurt straff er mit 
maximaler Kraft gespannt und verriegelt. 

Der aktivierte Gurtstraffer verbleibt in seiner aktivierten 
Stufe bis das Gef ahrenpotential unterhalb einer Schwelle liegt, 
die keine Gefahr mehr darstellt und die resultierende Fahrzeug- 
beschleunigung unterhalb einer Schwelle liegt und eine bestinun- 
te Zeitdauer vergangen ist, 

5.1-2.6 spezielles Gef ahrenpotential zur Ansteuerung der Sitz- 
verstellung, abhangig von Urafeldsensorinformationen 
{ dp_sea t_s en ) 

Dieses Gefahrenpotential wird nach der gleichen Berechnungsvor- 
schrift wie das Gefahrenpotential dp_msb_sen berechnet. Fur die 
Aktivierungszeit des Aktuators wird nun lediglich die mittlere 
Aktivierungszeit angesetzt (statt tmsb_activate setze 
tseat_activate) , die zur Verstellung des Sitzes notwendig ist. 
Die Erganzungen wie bei der Berechnung des Gefahrenpotentials 
dp_msb__sen beschrieben konnen auch hier gelten. 

5.1.2.7 spezielles Gefahrenpotential zur Ansteuerung der Fens- 
ter- und/oder Schiebedachverstellung, abhangig von Urafeldsen- 
sorinformationen (dp_wind_s en/dp_roof _s en) 
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Dieses Gef ahrenpotential wird nach der gleichen Berechnungsvor- 
schrift wie das Gef ahrenpotential dp_iTisb_sen berechnet- Fiir die 
Aktlvierungszeit des Aktuators wird nun lediglich die mittlere 
Aktivierungszeit angesetzt (statt tmsb_activate setze 
twind_activate bzw. troof_activate) , die zur SchlieBung des 
Fensters bzw, Schiebedaches notwendig ist- Die ErgSnzimgen wie 
bei der Berechnimg des Gefahrenpotentials dp_nisb_5en beschrie- 
ben konnen auch hier gel ten. 

Der Vorteil der Erfindxang besteht darin, dass Einf lussgroBen 
getrennt voneinander bereclmet, bewertet und kategorisiert wer- 
den konnen. Mittels der verschiedenen Gef ahrenpotentiale kann 
das Gesaratbild der aktuellen Gef ahrensituation durch einfache 
Einzelzusammenhange beschrieben werden. Das Gesamtbild der ak- 
tuellen Gef ahrensituation ergibt aus der Auswertung der Einzel- 
gef ahrenpotentiale . 

Die Zuverlassigkeit der verwendeten Daten zur Ermittlung der 
oben genannten Stelleingrif fe und die Komplexitat der Situation 
las sen bei f ahrdynaraischen Eingriffen in das Fahrzeug keine 
vollig autonomen Bingriffe zu. Daher konnen die aus deiu Gefah- 
renrechner emiittelten Stelleingrif fe nur nach einer Bewertung 
in der Arbitriereinheit 28 (Fig. 2) mit dem in dem Fahrer- 
wunschmodul 29 (Fig- 2) erraittelten Fahrerwxansch, wie der Fah- 
reraktion und anderer die aktuelle Fahrer situation beschreiben- 
de Groiien zu einem jeweils passenden Grad realisiert werden. 

Hierzu nutzt ein Zustcindsautomat die vom Fahrerwunschmodul zur 
Verfiigung ges tell ten Kenngrofien und schaltet davon abhangig 
z.B. Verzogerungsvorgaben des Gefahrenrechners 10 frei. Ausge- 
wertet wird im wesentlichen die FuBbewegung des Fahrers. Diese 
lasst Ruckschlusse daruber zu, als wie gefahrlich der Fahrer 
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die glelche Situation elnsch3.tzt: bzw. ob er uberhaupt elne krl- 
tische Situation erkannt hat. Erst wenn der Fahrer dlese kriti- 
sche Situation bestatigt, wird Fahrer unabhanglg Bremsdruck 
aufgebaut. Wle Figrur 6 zeigt, werden dabel vier Stufen unter- 
schieden : 

1. not supported: Der Fahrer zeigt durch einen posltlven zeit- 
lichen Gradienten auf dem Gaspedal (s_aped= Gaspedalweg) an, 
beschleunlgen zu wollen. Auch wenn der Gefahrenrechner elne 
kritische Situation detektiert, wird in diesem Zustand kein 
Bremsdruck autonom aufgebaut pmax « Obar. 

2. prefUl: Dieses liiveau definiert einen Zustand bei dexa der 
Verzogerungswunsch des Fahrers nur eingeschr^nkt bestimmt wer- 
den kann oder noch nicht vorhanden ist. In diesem Zustand muss 
der Fahrer das Gaspedal shaped beriihren. Es glbt zwei unterla- 
gerte Zustande: 

a) preflll 1: Das berechnete Gef ahrenpotentlaX hat einen zelt- 
lichen Gradienten der oberhalb der definierten Schwelle liegt. 
Der Fahrer ver^ndert seine Gaspedal stellung shaped nicht. Dlese 
Situation wird Interpretiert als extreme VerschcLrfung der Ge- 
fcLhrensituation, so dass auch ohne aktive Bestatlgung des Fah- 
rers ein Bremsdruck von maximal plmcue - kl bar zugelassen wird. 
Dies fiihrt zu einem Anlegen der Bremsbelage. 

b) pre£lll 2: Bestatigt der Fahrer die kritische Situation in- 
dem er das Gaspedal verlasst (negatlver zeitlicher Gradient auf 
dem Gaspedal) wird eln maxlmaler Bremsdruck von p2max > Plmax 
zugelassen. 

Die Ubergange von prefill 1 zu prefill 2 sind in Figur 7 naher 
dargestellt . 
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3. prebrake: In diesem Zustand hat der Fahrer weder Gas- noch 
Bremspedal betatigt- Deshalb wird dieser Zustand 0 als einge- 
schrankter VerzOgerungswunsch interpretiert . Die maxiinale Ver- 
zogerung wird somit auf ungefahr das ACC-Niveau angehoben 
(0.3g), so dass ein maximaler Bremsdruck von pSmax > p2max zu- 
stande kommen kann. 

4. extended, brake assist: Mit dem Ubergang in diesen Zustand 
bestatigt der Fahrer seinen Verz6gerungsw\ansch indent er das 
Bremspedal (Schwelle: Breraslichtschalter ELS) betatigt . Sind nun 
noch weitere Bedingungen erfiillt, wird abhangig vom Grad dieser 
Erfttllung der vom Gefahrenrechner vorgegebene Bremsdruck frei- 
geschaltet . 

Diese Bedingungen gliedern sich wie folgt: 
Aus 

a) dem zeitlichen Verlauf des Bremsdrucks und der Bremslichtin- 
formation und 

b) dem zeitlichen Verlauf des Gefahrenpotentials 

wird eine Notsituation abgeleitet. Wird diese erkannt, wird der 
vom Gefahrenrechner berechnete Bremsdruck vollstandig als Soll- 
wert an die Bremsanlage weitergeleitet . Der Fahrer erhalt maxi- 
male UnterstUtzung- Wird hingegen keine Notsituation erkannt 
wird eine Kennzahl ermittelt, die den Grad des Bremswunsches 
des Fahrers reprasentiert. Dieser Faktor besteht aus drei An- 
teilen, die in einem bestimmten Gewichtungsverhaltnis eingehen. 
a) Verhaitnis von Bremspedal weg zum Maximum des Bremspedalwe- 
ges/ der abhangig vom Druck in der Anlage ist (reprasentiert 
durch den Radbremsdruck) . Dies ist notwendig, da der Fahrer den 
Bremsdruck in der Anlage spurt/ falls diese vorgefiillt sein 
sollte. 
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b) Verhaltnis von Bremspedalgeschwindigkeit zum Maximum der 
Bremspedalgeschwindlgkelt Dieses Maximum ist naherungsweise 
unabhangig vom Grad der Anlagenvorfullung. 

c) Faktor der die Umsetzzeit vom Gas- auf des Breraspedal bewer- 
tet , 

Der Fahrer erhalt in diesem Zustand durch Freischaltung des 
Bremsdruckes der im Gef ahrenrechner ermittelt: wird/ eine an die 
Situation angepasste Bremsunterstiitzung. 

Wie Figur 6 zeigt^ ist die Verzogermigsunterstutzung des Fah- 
rers von dem Fahacpedalweg shaped und dem Bremspedalweg s_bped 
abhangig. In Pf eilrichtung der jeweiligen Achsen s_aped und 
s_bped wird eine Zunahme der positiven Oder negativen BeschXeu- 
nigung des Fahrzeugs angenommen. Befindet sich der Fahrer in 
dem Zustand prefill/not supported 60^ dann kann die Arbitrie- 
reinheit keinen Bremsdruck, einen Bremsdruck, der zum Anlegen 
der Bremsbelege fuhrt oder einen Bremsdruckr der zum leichten 
Verzogen des Fahrzeugs fiihrt/ f reischalten . Verlasst der Fahrer 
das Fahrpedal und unterschreitet die Schwelle THR_S_APED1 zeigt 
er dadurch den Wunsch an, das Fahrzeug zu verzogern und der Zu~ 
stand wechselt iiber den Pf ad 61 nach prebrake 63 . Betatigt der 
Fahrer im Zustand prebrake das Fahrpedal muss die SchweJLle 
THR_S_APED2 uberwunden werden, damit der Zustand tiber den Pfad 
62 nach pref ill/not supported 60 wechselt. Befindet sich das 
System im Zustand prebrake 63 und der Fahrer betatigt das 
Bremspedal bis eine Schwelle SMINFORAPIABLS liberschritten wird, 
dann wechselt der Zustand prebrake Ober Pfad 64 in den Zustand 
extended brake assist 65. 

Figur 7 stellt die Obergange zwischen den Zustanden not suppor- 
ted, pref ill 1 und pref ill 2 dar. ds_aped bezeichnet dabei die 
Gaspedalgeschwindigkeit . In Figur 7 wird dabei in Pf eilrichtung 
verlaufend ab 0 ein positiver Gradient des Gaspedals angenom- 
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men, d-h. das Gaspedal wird von dem Fahrer betatigt und das 
Fahrzeug beschleunigt, ab 0 entgegen der Pf eilrichtung wird ein 
negativer Gradient angenommenf d.h. der Fahrer nimroi: das Gaspe- 
dal zuriick und das Fahrzeug bremst iiber den Motor ab. Befindet 
man sich im Zustand not supported 70 und der Gradient des Ge- 
fahrenpotentials ddp_xdy_sen iiber schreitet den Schweliwert 
THR_DDP_XDYN_SEN_ACT wechselt man liber den Pfad 72 in den Zu- 
stand prefill 1 73. Befindet man sich im Zustand not suppor- 
ted 70 und der Fahrer verlasst das Fahrpedal so dass die 
Schwelle THR_DS_APED1I» unterschritten wird, wechselt man uber 
den Pfad 71 in den Zustand prefill 2 74. Ausgehend vom Zustand 
prefill 2 74 wechselt man uber den Pfad 75 unter der Bedingung 
dass der Gradient des Fahrpedalweges grdfler als die Schwelle 
THR_DS_APED2L und das Gef ahrenpotential kleiner als eine 
Schwelle ist, in den Zustand prefill 1 73. Ebenso wird der Zu- 
stand prefill2 74 uber den Pfad 7 6 verlassen, v/enn der Gra- 
dient des Fahrpedalweges grofier als die Schwelle THR_DS_APED2R 
ist- 

Der Zustand prefill 1 73 kann iiber den Pfad 71 in den Zustand 
prefill 2 74 wechseln, wenn der Gradient des Fahrpedalweges 
kleiner als die Schwelle THR_DS_APED1L ist. 

Der Zustand prefill 1 73 kann iiber den Pfad 76 in den Zustand 
not supported 70 wechseln, wenn der Gradient des FcQirpedalwe- 
ges grofier als die Schwelle THR_DS_APED2R ist- 

Die Ubergangsbedingungen konnen verfeinert werden, wenn als zu- 
satzliche Eingangsgr 515 e die Fahrzeugbeschleunigung ausgewertet 
xvird. Der Vorteil dieser Erweiterung besteht in einer Betrach- 
tung eines beschleunigten Fahrzustandes iiber eine ISngere Zeit- 
spanne/ die bei der Auswertung der Betatigung des Fahrpedals 
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nicht zur Verfiigung steht. Der Fahrerwunsch kann dadurch besser 
umgeselizt werden. 

Dabei ergeben sich Obergange, die vorteilhaft rudaninlmal ges- 
taltet werden - 

(z,B. Figur 9) Hierbei wird mit einer sigmoidalen Obergangs- 
funktion das aktuelle Stellniveau in das neue uberfiihrt, Als 
Ausfiihrungsbeispiel kann ein Ausschnitt der Sinusfunktion oder 
deren Approximation durch eine Reihenentwicklung verwendet wer- 
den. 



Der Fahrer behalt in jeder Situation die Kontrolle und kann zu- 
mindest die Breraseingrif f e durch Gaspedalbetatigung iiberstim- 
men. 
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Patenliansprache : 

1. Elektronisches Steuersystem fur ein Fahrzeug, gekennzexchnet 
durch einen Fahrerwunschmodul (29) zur Ermittlung von Kenn- 
groBen iiber den Fahrerwunsch aus Daten, welche raindestens Pe- 
dalwege, Umsetzbewegungen zwischen den Pedalen und den Brems- 
druck der Bremsanlage wiedergeben und einen Gef ahrenrechner 
zur Ermittlung der Gefahrenpotentiale aus vorgegebenen und 
aktuellen Fahrzeugdaten und weiteren Daten, wie Umfelddaten 
und Fahrerdaten, sowie ggf . noch Personendaten innerhalb und 
aufierhalb des Fahrzeugs und dgl., wobei der Gef ahrenrechner 
mindestens eine Bewertung der Gefahrenlage des Fahrzeugs und 
der im Fahrzeug vorhandenen Personen und ggf- noch des Um- 
felds vornimmt und in Abhangigkeit von der Bewertung und wei- 
terer Kriterien oder Gewichtungen nach Gefahrenpotential ge- 
stufte Stelleingriffe zur Steuerung von Aktuatoren an eine 
Arbitriereinheit ausgibt, die in Abhangigkeit von den durch 
die Stelleingriffe verursachten Beeinf lussung der Fahrdynamik 
des Fahrzeugs eine Bewertung mit den im Fahrerwunschraodul er- 
mittelten Kenngrofien beziiglich des Fahrerwunsches vornimmt, 
und nach Mafigabe des Bewertungsergebnisses die gestuften 
Stelleingriffe bedingt freischaltet, freischaltet oder 
sperrt . 

2. Elektronisches Steuersystem nach Anspruch 1, dadurch gekenn- 
zeichnet, dass die Umsetzbewegung zwischen dem Gas- und dem 
Bremspedal aus Gaspedalweginf ormationen und der Bremslichtin- 
formation als Eingangsgrofien ermittelt wird. 

3. Elektronisches Steuersystem nach Anspruch 2, dadurch gekenn- 
zexchnet, dass aus den Eingangsgrofien die Umsetzzeit zwischen 
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den Pedalen ermlttelt: wird. 

4 .Elektronisches Steuer system nach einem der AnsprUche 1 bis 3,- 
dadurch gekezmzelchnet/ dass der Fahrerwunschmodul (29) die 
ermittelten Kenngrofien der nachgeschalteten Axbitriereinheit 
zur Verfugrting stellt. 

5. Blektronisch.es Steuersystem ftir ein Fahrzeug nach Anspruch 4, 
dadurch gekennzeichnet, dass der Fahrerwunschmodul weitere 
KenngrQfien tiber einen Lenkwunsch und/oder Beschleunigungs- 
wunsch der nachgeschalteten Axbitriereinheit (28) zur Verfii- 
gung stellt. 

6 . Blektronisches Steuersystem nach einem der Anspriiche 1 bis 5, 
dadurcsh gekennzelchneb, dass der Gefahrenrechner aus Daten, 
die mindestens die Fahrzeuglangsgeschwindigkeit, die Fahr- 
zeuglelngsbeschleunigung, die Fahrzeugquerbeschleunigung, die 
Abstande zu relevanten Objekten im Nah- und/oder Fernbereich^ 
die Relativgeschwindigkeit zu relevanten Objekten im Nah- 
und/oder Fernbereich und/oder deren Ableitungen sowie Zu- 
standsinformationen iiber Fahrdynamikregler, wie ABS, HBA, ESP 
u.dgl., wiedergeben^ Gefahrenpotentiale berechnet, die min- 
destens in Abhangigkeit von ermittelten langsdynamischen 
und/oder querdynamischen Gef cLhrenkenngrbl^en in ihrer Wirkung 
gestufte/ vom ermittelten Gef ahrenpotential abhangige Stell- 
grofien fiir die Bremsen, die reversiblen Jnsassenschutzmittel 
und die Relativposition zwischen Insassenschutzmitteln und 
Fahrzeuginsassen verandernden Verstellvorrichtungen erzeugt. 

7 .Elektronisches Steuersystem nach einem der Anspriiche 1 bis 6r 
dadurch gekennzeichneli, dass die Stelleingrif fe fiir die Aktu- 
atoren, insbesondere fiir die Bremsen, situationsangepasst -er- 
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folgen . 

8. Ele]ctronisches Steuersystem nach einem der Anspriiche 1 bis 7, 
dadurch gekennzeichne'k, dass der Gefahrenrechner (10) aus Da- 
-ten, die mindestens die Fahrzeugiangsgeschwindigkeit, die 
Fahrzeuglangsbeschleunigrung^ die Fahrzeugquerbeschleunigxmg, 
die Abstande zu relevanten Objekten im Nah- und/oder Fernbe- 
reich, die Relativgeschwindigkeit zu relevcinten Objekten im 
Nah- und/oder Fernbereich und/oder deren Ableitungen sowie 
Zus-tandsin£ormat:ionen uber Fahrdyneuaikregler, wie ABS, HBA, 
ESP u.dgl., wiedergeben, Gef ahrenpotentiale bereclinetr die 
mindestens in Abhangigkeit: von enid.t:t;elt:en langsdynamischen 
und/oder querdynamischen Gef ahrenpotentialen abhangige Stell- 
groBen fiir das Schliej^en von Fabrzeugof fnungen erzeugt. 

9 . Elektronisches Steuersystem nach einem der Anspriiche 1 bis 

8, dadurch gekezinzelchnet;, dass der Gefahrenrechner (10) wei- 
terhin in Abhangigkeit von dem ermittelten Gefahrenpotential 
optische und/oder haptische Warn- und/oder Fiihrungshinweise 
zum Warnen und/oder Leiten des Fahrers zu einer der aktuellen 
Fahrzeugsituation angepassten Fahrerreaktion erzeugt und die- 
se Warn- und/oder Fiihrungshinweise direkt der Aktuatorik (18, 
16) zur Umsetzung weitergibt. 

10 . Elektronisches Steuersystem nach einem der Anspriiche 1 bis 

9, dadurch gekennzeichnei:/ dass die Warnhinweise mittels ei- 
nes vibrierenden Pedals und/oder Sitzes und/oder einer Anzei- 
ge erf olgen . 

11. Elektronisches Steuersystem nach einem der Anspriiche 1 bis 

10, dadurch gekennzelchnet:, dass die Fiihzningshinweise mittels 
einer veranderten Bedienkraft an mindestens einera Pedal oder 
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der LenJchandheJ^e erfoXgen. 

12. Elektronisches Steuersystem nach einem der AnsprUche 1 bis 
11^ dadurch gekennzeichnet, dass der Gef ahrenrechner aus Da- 
ten, die mindestens die Fahrzeugiangsgeschwindiglceitr die 
Fahrzeuglangsbeschleunigung,^ die Fahrzeugquerbeschleunigung, 
die AbstSjride zu relevanten Objekten im Nah- und/oder Fernbe- 
reich, die Relativgeschwindigkeit zu relevanten Objekten im 
Nah- und/oder Fernbereich und/oder deren Ableitungen sowie 
Zustandsinformationen iiber Fahrdynamikregler, wie ABS, HBAr 
ESP u.dgl., wiedergeben, Gefalirenpotentiale berechnet, die 
mindestens in Abb^ngigkeit von enoittelten langsdynamiscben 
und/oder querdynamisclien Gef ahrenkenngrofien Inf ormationen fur 
die nicht reversiblen Insassenschutzmittel erzeugt und den 
Steuerungen der nicht reversiblen Insassenschutzmittel zur 
VerfUgung stellt. 

13. Elektronisches Steuersystem nach einem der Anspruche 1 bis 

12, dadurcb gekezmzexchnef:, dass die Arbitriereinheit einen 
Zustandsautomaten aufweist, der die vom Fahrerwianschraodul 
(29) zur VerfUgung gestellten KenngroBen, wie den Bremspedal- 
weg, die Bremspedalgeschwindigkeit und/oder den Gaspedalweg, 
die Gaspedalgeschwindigkeit und die Umsetzzeit zwischen Gas- 
und Bremspedal und/oder den Zustand <An/Aus) des Bremslichts 
und/oder gemessene und berechnete Bremsdrticke der Bremsanlage 
und/oder deren Ableitungen und/oder die Beschleunigung des 
Fahrzeugs und/oder die vora Gef ahrenrechner ermittelten Gefah- 
renpotentiale und/oder deren Ableitungen, gegen die vom Ge- 
f ahrenrechner ermittelten Stelleingriffe arbitriert. 

14 . Elektronisches Steuersystem nach einem der AnsprUche 1 bis 

13, dadurch gekezmzeichnet, dass die Korrelation der Kenngro- 
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fien des Fahrerwunschmoduls mit den Stellexngrif f en des Gefah- 
renrechners bewertet wird und in Abhangigkeit von dem Bewer- 
tungsergebnis die Stelleingriff e an die Aktuatorik bedingt 
freigeschaltetr f reigeschaltet oder gesperrt wird. 

IS.Elektronisches Steuersystem nach Anspruch 1 bis 14, dadurch 
gelcennzelchnet, dass der Wert der Stelleingrif fe in Abhangig- 
keit von dem Bewertungsergebnis modifiziert wird. 

le.Elektronisches Steuersystem nach. einem der Anspruche 1 bis 

15, dadurch gekemzeichnet, dass der Gef ahrenrechner ver- 
schiedene Gefahrenpotentiale ermittelt und zur Bildung der 
Stelleingrif fe kombiniert. 

17 .Elektronisches Steuersystem nach einem der Anspruche 1 bis 

16, dadurch gekennzexchnet, dass ein Gefahrenpotential aus 
einem Fuzzy-System berechnet wird und/oder in einem fahrdj^a- 
mischen Modell berechnet wird. 

IS.Elektronisches Steuersystem nach einem der Ansprtiche 1 bis 

17, daducch gekennzexchnei:, dass der Gef ahrenrechner allge- 
meine Gefahrenpotentiale und spezielle Gefahrenpotentiale er- 
mittelt, wobei die allgemeinen Gefahrenpotentiale aktuatoru- 
nabhangig und die speziellen Gefahrenpotentiale aktuatorab- 
hangig sind. 

IS.Elektronisches Steuersystem nach Anspruch 1, 11 bis 17, da- 
durch gekexinzelchnet:, dass die Arbitriereinheit einen Zu- 
standsautomaten aufweist, der die vom Fahrerwunschmodul (29) 
zur VerfUgung gestellten KenngroJien, wie den Bremspedalweg, 
die Bremspedalgeschwindigkeit und/oder den Gaspedalweg, die 
Gaspedalgeschwindigkeit und die Umsetzzeit zwischen Gas- und 
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Bremspedal und/oder den Zustand (An/Aus) des Breraslichts 
und/oder gemessene und berechnete Bremsdrucke der Bremsanlage 
und/oder deren Ableitungen und/oder die Beschleunigung des 
Fahrzeugs und/oder die vom Gefahrenrechner ermittelten Gefah- 
renpotentiale und/oder deren Ableitungen, gegen die vom Ge- 
fahrenrechner ermittelten Bremseingrif fe arbitriert. 

20. Elektronisches Steuersystem nach Anspruch 19, dadurch ge- 
kennzeicbnet, dass ein Bremseneingriff in Abhangigkeit von 
den Kenngr often Gaspedalweg, Bremspedalweg und/oder Bremsdru- 
cke und/oder Beschleunigung und/oder deren Ableitungen 
und/oder einer Bremslichtinf ormation des den Fahrerwunsch 
reprasentierenden Fahrerwunschmoduls bestimmt wird und nach 
MaBgabe von Schwellenwerten dieser KenngroBen und der Gefah- 
renpotentiale Niveaus fur maximale Verzogerungen abgeleitet 
werden . 

21, Elektronisches Steuersystem nach Anspruch 20, dadurch ge- 
kennzeichnet, dass der Grad des Bremswunsches des Fahrers 
durch eine Kennzahl bestimmt wird, die in Abhangigkeit von 
der Gewichtung der folgenden Bedingungen 

a. )Verhaltnis vom Bremspedalweg zum Maximum des Bremspedal- 
wegs, 

b . ) Verhaltnis von Bremspedalgeschwindigkeit zum Maximum der 
Bremspedalgeschwindigkeit, 

c. )Faktor der die Umsetzzeit von Gas- auf Bremspedal bewer- 
tet, 

ermittelt wird. 



22.Elektronisches Steuersystem nach Anspruch 20, dadwch ge- 
kennzelchnet:, dass der Grad des Bremswunsches des Fahrers 
durch eine Kennzahl bestimmt wird, die in Abhangi-gkeit von 
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der Gewichtung der folgenden Bedingrungen 

a- ) Verhaltnis eines Fahrerwunschbremsdruck zum durchschnitt- 
lichen Maximum eines Notbremsdrucks, 

b. ) Verhaltnis des zeitlichen Gradienten des Fahrerwunsch- 
bremsdrucks zum durchschnittlichen zeitlichen Gradienten ei- 
nes Maximums eines Notbremsdrucks^ 

c. )Faktor der die Umsetzzeit von Gas- auf Bremspedal bewer- 
tet, 

ermittelt wird. 

23. Elektronisches Steuersystem nach Anspruch 20 oder 21, da- 
durch gekennzelchnet, dass aus dem zeitlichen Verlauf des 
Bremsdrucks und der Bremslicht information und dera zeitlichen 
Verlauf des Gefahrenpotentials eine Notbrems situation abge- 
leitet v/ird. 

24. Elektronisches Steuersystem nach Anspruch 23, dadurch ge- 
kennzeichnet, dass bei erkannter Notbrems situation, die vom 
GefaJirenrechner berechnete Verz6gerung vollstandig als Soll- 
wert an die Bremsaktuatoren weitergeleitet wird. 

25. Arbitriereinheit fiir ein elektronisches Steuersystem eines 
Fahrzeugs, dadurch gekennzelchnet, dass sie mit einem Gefah- 
renrechner (10) und einem Fahrerwunschmodul verbunden ist und 
vom Fahrerwunschmodul (29) zur Verfiigung gestellten Kenngro- 
fien gegen vom Gefahrenrechner ermittelten Stelleingrif fe ar- 
bitriert- 

26. Arbitriereinheit nach Anspruch 25, dadurch gekexmzelchnet, 
dass sie einen Zustandsautomaten aufweist. 
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27- Gefahrenrechner fur ein elektronisches Steuersystem eines 
FahrzeugS/ gekennzexdmet: durch ein Modell zur Berechnung von 
aktuatorspezifischen und aktuatorunspezif ischen Gefahrenpo- 
tentialen aus GroBen, die vom Einrichtungen des Fahrzeugs be- 
rechnet Oder gemessen werden. 

28- Gefahrenrechner nach Ansprucli 27, dadurch gekonnzeichnet, 
dass die Einrichtungen des Fahrzeugs Fern- und/oder Nahbe- 
reichssensoren, Fahrdynamiksensoren, Wegsensoren, Drucksenso- 
ren, Fahrzeugmodelle und/oder hydraulische Modelle sind. 

29 •Elektronisches Steuersystem fur ein Fahrzeug, gekennzeichnet 
durch eine Signaikonditionierung (21) , einen Gefahrenrechner 
(10), eine Fahrerwunschmodul (29) und eine Arbitriereinheit 
(28) . 

30.Verfahren zum Brraitteln mindestens eines vom Fahrer unabhan- 
gigen Eingrif fs in ein Fahrzeugsystem, dadurcli gekennzeich- 
net, dass in einem Fahrerwunschmodul von KenngroBen iaber den 
Fahrerwunsch aus Daten, welche mindestens Pedalwege, Umsetz- 
bewegungen zwischen den Pedalen und den Bremsdruck der Brems- 
anlage wiedergeben, ein Fahrerwunsch ermittelt wird und in 
einem Gefahrenrechner aus vorgegebenen und aktuellen Fahr- 
zeugdaten und weiteren Daten, wie Umfelddaten und Fahrerda- 
ten, sowie ggf. noch Personendaten innerhalb und au&erhalb 
des Fahrzeugs und dgl. Gef ahrenpotentiale ermittelt werden, 
wobei der Gefahrenrechner mindestens eine Bewertung der Ge- 
fahrenlage des Fahrzeugs und der im Fahrzeug vorhandenen Per- 
sonen und ggf. noch des Umfelds vorniramt und in AbhSngigkeit 
von der Bewertung und weiterer Kriterien oder Gewichtungen 
nach Gefahrenpotential gestufte Stelleingrif fe zur Steuerung 
von Aktuatoren an eine Arbitriereinheit ausgibt, die mindes- 
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tens in Abhangigkeit von einer durch die Stelleingrif f e ver- 
ursachten Beeinflussung der Fahrdynamik des Fahrzeugs eine 
Bewertung mit den im Fahrerwunschmodul ermittelten Kenngrdfien 
beziiglich des Fahrerwunsches vornimmt/ und nach MaBgabe des 
Bewertungsergebnisses die gestuften Stelleingrif fe bedingt 
f reischaltet/ freischaltet Oder sperrt. 

31.Verfahren zum Ermitteln von Gefahrenpotentialen ftir ein 

Fahrzeug-Steuer system/ gekennzelchnet^ durch ein modellbasier- 
tes Ermitteln von aktuatorunabhangigen und aktuatorabhangigen 
Gefahrenpotentialen aus Ein- und AusgangsgroBen des Fahr- 
zeugs . 
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